Qu'advient-il de votre coffre si Kinship Vault disparaît ?

Vous êtes sur le point de confier à une application vos passeports, vos papiers d'assurance et les documents dont votre famille aurait besoin en cas de crise. Une inquiétude légitime surgit : que se passe-t-il si l'entreprise qui la propose disparaît ? Avec la plupart des services cloud, cette inquiétude est fondée, car vos données vivent sur leurs serveurs et partent avec eux.

Ce qui est rassurant, c'est que la réponse dépend entièrement de l'architecture, pas des promesses. Un coffre qui conserve vos données sur votre appareil donne une réponse très différente de celui qui les conserve sur l'appareil de quelqu'un d'autre.

Pourquoi la plupart des applications cloud rendent cela effrayant

Avec un service cloud classique, vos fichiers vivent sur les serveurs du fournisseur, et l'application est la seule porte d'entrée. Si l'entreprise ferme, est rachetée ou change ses conditions, votre accès dépend entièrement de cette décision. Même lorsque vous pouvez exporter vos données, vous courez peut-être contre une échéance, et vous n'avez jamais vraiment détenu vos propres données. Vous en louiez une fenêtre d'accès.

C'est ce qu'on appelle la dépendance à un fournisseur, et pour quelque chose d'aussi durable que vos documents d'identité, c'est un risque réel. Les documents que vous stockez aujourd'hui devront peut-être survivre à l'application dans laquelle vous les avez stockés.

Le local-first change la question

Kinship Vault est conçu en local-first. Il n'existe aucun serveur Kinship Vault qui détient votre coffre, aucun compte, et aucun mot de passe maître de notre côté. Vos documents sont stockés sur votre appareil et chiffrés avec une clé générée sur votre appareil et scellée dans son matériel sécurisé. L'application est un outil pour lire un coffre qui est déjà le vôtre, pas une porte vers un coffre que nous conserverions.

Si les données sont sur votre appareil et que la clé est sur votre appareil, la disparition de l'entreprise ne peut emporter ni l'une ni l'autre.

C'est le cœur de l'indépendance des données. Votre accès ne dépend ni de notre pérennité, ni de nos serveurs, ni de notre bonne volonté.

Votre clé, ce sont 24 mots, pas notre base de données

La protection la plus importante est la phrase de récupération. Ces 24 mots sont la clé maîtresse de votre coffre, dérivée sur votre appareil. Ce ne sont pas un indice qui déverrouille quelque chose de notre côté. Tant que vous les avez conservés, vous détenez la clé véritable, indépendamment de toute application, de tout compte ou de toute entreprise. C'est la même conception que nous décrivons dans ce qu'est un gestionnaire de mots de passe zero-knowledge.

Comment rendre votre indépendance concrète

Le local-first vous remet les clés, ce qui signifie qu'il vous remet aussi la responsabilité d'en prendre soin. Quelques habitudes transforment « l'application ne peut pas perdre vos données » en « vous non plus, vous ne pouvez pas les perdre » :

• Conservez votre phrase de récupération hors ligne. Notez les 24 mots sur papier et rangez-les dans un endroit sûr et physique, pas dans une note cloud.
• Conservez un export ou une sauvegarde chiffrés. La sauvegarde optionnelle est d'abord chiffrée sur votre appareil, puis déposée dans votre propre iCloud ou Google Drive, afin que vous ayez toujours une seconde copie sous votre propre clé. Voir comment fonctionne la sauvegarde.
• Pensez au Réseau de récupération. Répartir votre clé entre des contacts de confiance (3 sur 5 suffisent à la reconstituer) signifie qu'aucun appareil perdu ne met fin à l'histoire à lui seul.

En résumé

La bonne question n'est pas « faites-vous confiance à l'entreprise pour toujours » mais « où vivent les données et qui détient la clé ». Avec Kinship Vault, la réponse est : sur votre appareil, et c'est vous. La disparition de l'application serait un désagrément, pas une perte, tant que vous avez conservé votre phrase de récupération et une sauvegarde. C'est cela, posséder réellement ses données.